Responsable du traitement
Le responsable du traitement des données personnelles est Rémy Jugault, éditeur de BatimOps, personne physique. Contact : contact@batimops.com. L'adresse postale complète a été communiquée à l'hébergeur et est disponible sur demande légitime ou auprès de l'autorité de contrôle.
Données collectées et finalités
Nous collectons uniquement les données nécessaires au fonctionnement du service de coordination de chantier :
- Adresse email — création de compte, authentification et notifications de service (base légale : exécution du contrat) — conservée pendant la durée du compte, puis 3 ans.
- Nom et prénom — identification sur les chantiers (exécution du contrat) — durée du compte, puis 3 ans.
- Mot de passe — authentification ; stocké uniquement sous forme chiffrée (haché), jamais en clair (exécution du contrat) — durée du compte.
- Numéro de téléphone, si vous le renseignez — coordination et identification sur les chantiers (exécution du contrat) — durée du compte, puis 3 ans.
- Données de chantier — projets, tâches, zones, jalons, messages du chat, documents et photos partagés, DCE (exécution du contrat) — durée du projet, puis 1 an.
- Journaux techniques et de connexion — adresse IP, horodatage (intérêt légitime : sécurité et prévention des abus ; obligation légale) — 12 mois.
- Numéro SIRET de votre entreprise, si vous le renseignez — identification professionnelle et vérification auprès de l'INSEE (exécution du contrat) — durée du compte.
- Photo de profil, présentation et attestation de garantie décennale, si vous les déposez — identification sur les chantiers (exécution du contrat) — durée du compte.
- Adresse du chantier — coordination des interventions (exécution du contrat) — durée du projet, puis 1 an.
- Abonnement aux notifications, si vous les activez — identifiant technique et clés de chiffrement fournis par votre navigateur ou votre appareil, ainsi que la description technique de celui-ci (user-agent) (exécution du contrat) — jusqu'à désactivation des notifications.
- Données de prévention des abus — votre adresse email, les neuf derniers chiffres de votre numéro de téléphone et votre SIRET, enregistrés tels quels (et non sous forme chiffrée) pour empêcher la création répétée de comptes par une même entreprise (intérêt légitime : prévention de la fraude). Ces enregistrements sont volontairement conservés sans limite de durée et survivent à la suppression du compte ; à défaut, la mesure serait sans effet. Nous travaillons à remplacer ces valeurs par des empreintes chiffrées et à leur fixer une durée de conservation.
- Données de mesure d'audience — pages consultées au sein de BatimOps, adresse du site depuis lequel vous êtes arrivé, horodatage, adresse IP et informations techniques transmises par votre navigateur ; lorsque vous êtes connecté avec un mot de passe, ces mesures sont rattachées à un identifiant de compte, sans votre adresse email ni votre nom (finalité : comprendre l'usage du service pour l'améliorer) — 13 mois au maximum. Voir la section « Cookies et mesure d'audience ».
Cookies et mesure d'audience
Deux types de traceurs sont déposés sur votre terminal lorsque vous utilisez BatimOps :
- Cookie de session — strictement nécessaire à votre authentification. Sans lui, vous ne pouvez pas rester connecté. Il ne requiert pas votre consentement.
- Mesure d'audience (PostHog) — un cookie et un espace de stockage local (localStorage) déposés par notre outil de mesure d'audience. Il enregistre les pages que vous consultez à l'intérieur de BatimOps, l'adresse du site depuis lequel vous êtes arrivé, ainsi que les informations techniques transmises par votre navigateur, dont votre adresse IP. Lorsque vous êtes connecté avec un mot de passe, ces mesures sont rattachées à un identifiant de compte — jamais à votre adresse email ni à votre nom. Nous ne collectons ni vos clics, ni le contenu des formulaires, ni l'enregistrement de votre écran : ces fonctions de l'outil sont explicitement désactivées. Les adresses de page transmises ne contiennent jamais les paramètres d'URL, afin qu'aucun lien d'invitation ou de réinitialisation de mot de passe ne puisse s'y retrouver.
La mesure d'audience est hébergée sur l'infrastructure européenne de PostHog : les données sont stockées dans l'Union européenne. Elle ne sert ni à la publicité, ni au profilage commercial, ni au suivi de votre navigation sur d'autres sites, et ces données ne sont ni vendues ni partagées.
Aucun cookie publicitaire et aucun réseau publicitaire ne sont utilisés.
Vous pouvez vous opposer à la mesure d'audience de deux façons. La première, immédiate et sous votre seul contrôle : activer le signal « Do Not Track » (ou « Ne pas me pister ») dans les réglages de votre navigateur — nous l'honorons, et aucune mesure n'est alors collectée. La seconde : nous écrire à contact@batimops.com (voir « Vos droits »), auquel cas nous supprimons votre profil et les mesures qui vous sont rattachées chez notre prestataire. En revanche, bloquer les cookies ne suffit pas à arrêter la mesure, celle-ci s'appuyant aussi sur le stockage local — et le cookie de session étant nécessaire à l'authentification, le bloquer vous empêcherait de rester connecté.
Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par un nombre volontairement réduit de prestataires :
- OVH SAS — hébergement du service et de la base de données, sur des serveurs situés en France (Union européenne).
- Google (Google Workspace) — envoi des emails de service (confirmations, réinitialisation de mot de passe). Un transfert hors UE peut intervenir, encadré par les clauses contractuelles types et l'accord de traitement (DPA) de Google.
- Services de notification push des navigateurs et des systèmes d'exploitation (Apple, Google, Mozilla, Microsoft) — uniquement si vous activez les notifications. Sur le web, le contenu de la notification est chiffré de bout en bout et le service de distribution ne peut pas le lire. Sur l'application iOS, en revanche, le titre et le texte de la notification transitent en clair par les serveurs d'Apple : évitez d'y faire figurer une information que vous ne souhaitez pas leur confier.
- PostHog — mesure d'audience, sur l'infrastructure européenne de l'éditeur (données stockées dans l'Union européenne).
- INSEE — vérification des numéros SIRET saisis, via l'API Sirene. Seul le numéro SIRET est transmis, à l'exclusion de toute autre donnée.
BatimOps n'utilise aucun service d'intelligence artificielle, aucun envoi de SMS et aucun réseau publicitaire.
Transferts hors Union européenne
L'hébergement et la base de données sont en France. La mesure d'audience est hébergée sur l'infrastructure européenne de PostHog et la vérification SIRET est opérée par l'INSEE, en France : ni l'une ni l'autre n'implique de transfert hors Union européenne. Le seul transfert hors UE susceptible d'intervenir concerne l'envoi d'emails via Google ; il est encadré par les clauses contractuelles types de la Commission européenne.
Durées de conservation
Les durées sont précisées ci-dessus pour chaque donnée. Deux réserves, énoncées franchement : certains journaux techniques (messages entrants, envois de notifications, journal d'activité d'un chantier) sont conservés comme registres d'audit et ne sont pas effacés au terme indiqué ; et les empreintes de prévention des abus décrites ci-dessus survivent volontairement à la suppression du compte. La politique de purge automatique de ces données est en cours de définition : l'objectif est de la mettre en œuvre et de réduire ces durées au strict nécessaire. Dans l'intervalle, une demande d'effacement adressée à contact@batimops.com est traitée manuellement.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
Pour exercer ces droits, écrivez à contact@batimops.com : nous répondons sous 30 jours. (Pendant la bêta, ces demandes se traitent par email ; des outils en libre-service seront ajoutés.)
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
Sécurité
- Les mots de passe sont stockés sous forme chiffrée (hachés), jamais en clair.
- La base de données n'est pas exposée à Internet (accès restreint au serveur).
- Les échanges sont chiffrés (HTTPS).
- Des sauvegardes quotidiennes de la base sont réalisées.
Mineurs
BatimOps est destiné à des professionnels du bâtiment et n'est pas destiné aux mineurs.
Modification de la politique
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de page ; les modifications substantielles vous seront signalées.